
В работе Wi-Fi столичного метрополитене была выявлена уязвимость. Обнаружил её в марте 2018 года программист Владимир Серов. По его словам, как минимум на протяжении года любой мог получать информацию о пользователе бесплатного интернета от "Максимателеком", а такое о его гаджете.
Выяснилось, что оператор Wi-Fi не шифрует информацию о пользователе, которая используется для демонстрации рекламы. Такого рода данные собирают маркетинговые компании, чтобы в зашифрованном виде передавать их рекламным площадкам.
"Там совершенно открыто была перечислена информация, включая номер телефона, пол, примерный возраст, семейное положение, достаток, станции, где твои дом и работа, и все привязано к твоему MAC-адресу (уникальный номер устройства, которое поддерживает Wi-Fi — Прим.ред.)… Зная чужой MAC-адрес, можно посмотреть, что по нему выдает страница авторизации Wi-Fi", - рассказал Серов. После этого он обратился к разработчикам mos.ru, ответственным за интернет в метро.
Ответа на обращение программист не получил, тогда он рассказал пост "Как получить телефон (почти) любой красотки в Москве, или Интересная особенность MT_FREE" на портале "Хабрахабре". Также он написал небольшую программу, которая выгружала данные пользователей.
Уязвимость в коде обнаруживается с 17 мая прошлого года. Однако только после публикации на сайте "Хабрахабре" уязвимость была удалена. Представители оператора Wi-Fi в метро попросили Серова удалить публикацию, но программист отказался.
Больше новостей и ближе к сути? Заходите на ленту в Телеграм!
Добавляйте CСб в свои источники ЯНДЕКС.НОВОСТИ.
//Партнер Гнездо.ру
Картина дня

Минобороны может отказаться от восстановления печально известного авианосца "Адмирал Кузнецов"
В Альфа-банке сообщили, что суд снял требования ареста с акций миноритариев «Южуралзолота»

НСПК объяснила сбои в работе СБП неполадками у провайдера

Жителям шести сел в Дагестане на сутки запретили пользоваться водопроводом

Суд в Москве арестовал экс-директора Ассоциации электронных коммуникаций по делу о госизмене

Следственные действия проводятся в МХАТ им. Горького в Москве

«Торпедо» исключили из числа участников РПЛ, но клуб «будет жить»

//Новости giraff.io
Наши публикации

Цитадель, или о существенном по определению и определённому по существу
На прощание со Старовойтом приехали новый глава Минтранса и другие высокопоставленные чиновники

Блогера Арега Щепихина, которого пытались похитить, засунув в багажник, признали экстремистом

На российские заводы собираются завезти миллион специалистов из Индии

Мизулина разобралась, чем мобильный интернет врагу помогает, но всем не расскажет

Фонтанка: Главу Михайловского театра и МХАТ Владимира Кехмана доставили в СК

Отчаявшиеся от падения продаж автодилеры предлагают Думе повысить налоги на старые автомобили

Слухи, скандалы, сплетни
Наталья Фриске рассказала, как потеряла ребенка через несклько дней после смерти Жанны

Андрей Мерзликин развелся с женой после 20 лет брака

Федор Смолов извинился за избиение двух посетителей «Кофемании» и утверждает о шантаже

Филипп Киркоров о проблемах со здоровьем: "Рука еще побаливает, но в целом все нормально"

Шоубиз
Ксения Бородина вышла замуж за Николая Сердюкова

Виктория Боня о своем восхождении на Эверест: "Удивило молчание коллег по шоу-бизнесу"

Наука
Роскосмос сообщил об устранении утечки воздуха на модуле "Звезда" МКС, о которой известно с 2019 года

«Яндекс» планирует заняться созданием человекоподобных роботов

Корабль Blue Origin с Кэтти Перри и невестой Безоса совершил полет в космос

Застрявшие на МКС астронавты вылетели на Землю после 9 месяцев в космосе

Хайтек
В сеть утекли 16 млрд паролей от аккаунтов Apple, Google и других сервисов

Разработчики ПО для российской ОС «Аврора» подали заявление о банкротстве

В ФСБ рекомендовали откаться от использования российского браузера "Спутник"

Ъ: В российских кнопочных телефонах обнаружили уязвимость, которая позволяет управлять телефоном посторонним

Туризм
Песков: В Кремле не видят новизны в заявлениях Трампа

За поездки за рубеж предложили ввести сбор

Болгария внесла изменения в список документов на получение визы

Пакистан отменил плату за визы для россиян

Спорт
«Оренбург» сыграет вместо исключенного «Торпедо» в новом сезоне РПЛ

МВД назвало размер взятки арбитру за помощь «Торпедо» в решающем матче

«Торпедо» исключили из числа участников РПЛ, но клуб «будет жить»

ФК «Торпедо» будет распущен, если его исключат из РПЛ? Что происходит вокруг клуба

Футболист Диогу Жота погиб в автокатастрофе

Совладельцу и директору ФК «Торпедо» предъявлены обвинения в подкупе судей

Вкусный раздел
Юлия Дианова: Не просто завтрак

Дарья Близнюк: «Заготовки от Даши. Вкусно, как ни «крути»!

Анна Аксёнова: Муссовые торты. Легче легкого!

Софи Дюпюи-Голье: Мир хлеба. 100 лучших рецептов домашнего хлеба со всего мира
